Įsakymas netenka galios 2019-06-29:

Valstybinė teritorijų planavimo ir statybos inspekcija prie Aplinkos ministerijos, Įsakymas

Nr. 1V-96, 2019-06-27, paskelbta TAR 2019-06-28, i. k. 2019-10504

Dėl kai kurių Valstybinės teritorijų planavimo ir statybos inspekcijos prie Aplinkos ministerijos valdomų valstybės ir kitų informacinių sistemų duomenų saugos nuostatų patvirtinimo ir saugos įgaliotinio paskyrimo

Suvestinė redakcija nuo 2019-03-06 iki 2019-06-28

Įsakymas paskelbtas: TAR 2014-02-28, i. k. 2014-02395

valstybinės teritorijų planavimo ir statybos inspekcijos

prie aplinkos ministerijos viršininkas

ĮSAKYMAS

Dėl Lietuvos Respublikos teritorijų planavimo dokumentų rengimo ir teritorijų planavimo proceso valstybinės priežiūros informacinės sistemos duomenų saugos nuostatŲ patvirtinimo

2014 m. vasario 13 d. Nr. 1V-32
Vilnius

Vadovaudamasi Bendrųjų elektroninės informacijos saugos reikalavimų aprašo, patvirtinto Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716, 7, 11 ir 19 punktais:

1. T v i r t i n u pridedamus Lietuvos Respublikos teritorijų planavimo dokumentų rengimo ir teritorijų planavimo proceso valstybinės priežiūros informacinės sistemos duomenų saugos nuostatus.

2. S k i r i u Informacinių sistemų valdymo skyriaus specialistą Jaunių Krivicką Lietuvos Respublikos teritorijų planavimo dokumentų rengimo ir teritorijų planavimo proceso valstybinės priežiūros informacinės sistemos saugos įgaliotiniu.

Punkto pakeitimai:

Nr. 1V-79, 2018-07-04, paskelbta TAR 2019-03-05, i. k. 2019-03577

3. Neteko galios nuo 2019-03-06

Punkto naikinimas:

Nr. 1V-79, 2018-07-04, paskelbta TAR 2019-03-05, i. k. 2019-03577

Viršininkė Laura Nalivaikienė

SUDERINTA

Lietuvos Respublikos vidaus reikalų ministerijos

2014-02-10 raštu Nr. 1D-1137(52)

PATVIRTINTA

Valstybinės teritorijų planavimo ir statybos inspekcijos prie Aplinkos ministerijos viršininko

2014 m. vasario 13 d. įsakymu Nr. 1V-32

LIETUVOS RESPUBLIKOS TERITORIJŲ PLANAVIMO DOKUMENTŲ RENGIMO IR TERITORIJŲ PLANAVIMO PROCESO VALSTYBINĖS PRIEŽIŪROS INFORMACINĖS SISTEMOS DUOMENŲ SAUGOS NUOSTATAI

I. BENDROSIOS NUOSTATOS

1. Lietuvos Respublikos teritorijų planavimo dokumentų rengimo ir teritorijų planavimo proceso valstybinės priežiūros informacinės sistemos duomenų saugos nuostatai (toliau – Saugos nuostatai) reglamentuoja Lietuvos Respublikos teritorijų planavimo dokumentų rengimo ir teritorijų planavimo proceso valstybinės priežiūros informacinėje sistemoje (toliau – TPDRIS) tvarkomos elektroninės informacijos (toliau – Elektroninė informacija) saugos valdymą, organizacinius ir techninius reikalavimus, reikalavimus personalui ir TPDRIS naudotojų supažindinimo su saugos dokumentais principus.

2. Šiuose Saugos nuostatuose vartojamos sąvokos atitinka Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatyme, Bendrųjų elektroninės informacijos saugos reikalavimų apraše, patvirtintame Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716, (toliau – Aprašas) ir kituose teisės aktuose vartojamas sąvokas.

Punkto pakeitimai:

Nr. 1V-154, 2014-11-03, paskelbta TAR 2014-11-05, i. k. 2014-15779

3. Elektroninės informacijos saugumo užtikrinimo prioritetinės kryptys ir tikslai:

3.1. užtikrinti Elektroninės informacijos konfidencialumą;

3.2. užtikrinti Elektroninės informacijos prieinamumą;

3.3. užtikrinti Elektroninės informacijos vientisumą.

4. TPDRIS valdytoja yra Valstybinė teritorijų planavimo ir statybos inspekcija prie Aplinkos ministerijos (buveinės adresas – A. Vienuolio g. 8, Vilnius).

5. TPDRIS tvarkytojai:

5.1. Valstybinė teritorijų planavimo ir statybos inspekcija prie Aplinkos ministerijos (toliau – Inspekcija);

5.2. Lietuvos Respublikos savivaldybių administracijos.

6. TPDRIS techninis administratorius – Inspekcijos viršininko įsakymu paskirtas Inspekcijos darbuotojas arba Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymo 41 straipsnyje nustatyta tvarka Inspekcijos parinktas paslaugos teikėjas, atsakingas už TPDRIS techninės ir programinės įrangos priežiūrą.

Punkto pakeitimai:

Nr. 1V-154, 2014-11-03, paskelbta TAR 2014-11-05, i. k. 2014-15779

7. TPDRIS valdytojo funkcijos:

7.1. pagal kompetenciją atsako už Elektroninės informacijos saugą;

7.2. atsako už TPDRIS saugos politikos formavimą ir įgyvendinimo organizavimą, priežiūrą ir Elektroninės informacijos tvarkymo teisėtumą;

7.3. skiria TPDRIS saugos įgaliotinį;

7.4. skiria TPDRIS administratorių;

7.5. skiria arba Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymo 41 straipsnyje nustatyta tvarka parenka TPDRIS techninį administratorių;

Punkto pakeitimai:

Nr. 1V-154, 2014-11-03, paskelbta TAR 2014-11-05, i. k. 2014-15779

7.6. užtikrina TPDRIS pokyčių valdymo planavimą;

7.7. koordinuoja, kontroliuoja TPDRIS tvarkytojų funkcijų vykdymą ir metodiškai jiems vadovauja;

7.8. nagrinėja TPDRIS tvarkytojų pasiūlymus dėl TPDRIS veiklos tobulinimo ir priima sprendimus dėl jų įgyvendinimo;

7.9. rengia ir priima teisės aktus, susijusius su TPDRIS veikla ir duomenų sauga;

7.10. organizuoja TPDRIS techninės ir programinės įrangos įsigijimą, nustato šios įrangos priežiūros reikalavimus, sprendžia TPDRIS modernizavimo ir plėtros klausimus;

7.11. organizuoja ir koordinuoja TPDRIS naudotojų mokymą;

7.12. tvarko ir administruoja TPDRIS duomenų bazę;

7.13. užtikrina, kad TPDRIS duomenys, gaunami iš susijusių registrų ir informacinių sistemų, būtų nuolat atnaujinami;

7.14. sudaro duomenų teikimo sutartis su susijusių registrų ir informacinių sistemų tvarkymo įstaigomis;

7.15. užtikrina tinkamą TPDRIS veikimą;

7.16. centralizuotai administruoja TPDRIS naudotojų duomenis, suteikia jiems prieigos prie TPDRIS teises;

7.17. atlieka kitas teisės aktuose nustatytas funkcijas.

8. Informacinės sistemos tvarkytojų funkcijos:

8.1. pagal kompetenciją atsako už Elektroninės informacijos saugą;

8.2. atsako už reikiamų administracinių, techninių ir organizacinių saugos priemonių įgyvendinimą, užtikrinimą ir laikymąsi šiuose Saugos nuostatuose ir kituose TPDRIS saugos dokumentuose nustatyta tvarka;

8.3. teikia duomenis TPDRIS duomenų gavėjams;

8.4. užtikrina tvarkomų duomenų kokybę, teisingumą ir apsaugą;

8.5. teikia TPDRIS valdytojui pasiūlymus dėl TPDRIS veiklos tobulinimo;

8.6. atlieka kitas teisės aktuose nustatytas funkcijas.

9. TPDRIS saugos įgaliotinio funkcijos:

9.1. koordinuoja ir prižiūri TPDRIS saugos politikos įgyvendinimą;

9.2. teikia TPDRIS valdytojo vadovui pasiūlymus dėl:

9.2.1. TPDRIS administratoriaus (administratorių) paskyrimo ir reikalavimų administratoriui (administratoriams) nustatymo;

9.2.2. institucijos informacinių technologijų saugos atitikties vertinimo atlikimo Informacinių technologijų saugos atitikties vertinimo metodikos, patvirtintos Lietuvos Respublikos vidaus reikalų ministro 2004 m. gegužės 6 d. įsakymu Nr. 1V-156, nustatyta tvarka;

Punkto pakeitimai:

Nr. 1V-154, 2014-11-03, paskelbta TAR 2014-11-05, i. k. 2014-15779

9.2.3. TPDRIS saugos dokumentų priėmimo, keitimo;

9.3. koordinuoja Elektroninės informacijos saugos incidentų, įvykusių TPDRIS, tyrimą ir bendradarbiauja su kompetentingomis institucijomis, tiriančiomis elektroninių ryšių tinklų, Elektroninės informacijos saugumo incidentus, neteisėtas veikas, susijusias su Elektroninės informacijos saugos incidentais, išskyrus tuos atvejus, kai šią funkciją atlieka elektroninės informacijos saugos darbo grupės;

9.4. teikia TPDRIS administratoriui (administratoriams) ir TPDRIS naudotojams privalomus vykdyti nurodymus ir pavedimus, susijusius su saugos politikos įgyvendinimu;

9.5. turi teisę pagal savo įgaliojimus teikti privalomus vykdyti nurodymus ir pavedimus kitiems TPDRIS valdytojo ir TPDRIS tvarkytojų darbuotojams, jeigu tai būtina saugos politikai įgyvendinti;

9.6. organizuoja rizikos įvertinimą;

9.7. periodiškai organizuoja TPDRIS naudotojų mokymą Elektroninės informacijos saugos klausimais, įvairiais būdais informuoja juos apie Elektroninės informacijos saugos problemas;

9.8. atlieka kitas šiuose Saugos nuostatuose, Apraše ir kituose teisės aktuose nustatytas saugos įgaliotiniui priskirtas funkcijas.

10. TPDRIS administratoriaus funkcijos:

10.1. valdo TPDRIS naudotojų prieigos teises;

10.2. konsultuoja TPDRIS naudotojus dėl darbo su TPDRIS.

11. TPDRIS techninio administratoriaus funkcijos:

11.1. valdo TPDRIS komponentus – tarnybines stotis, operacines sistemas, duomenų bazių valdymo sistemas, taikomųjų programų sistemas, ugniasienes, įsilaužimų aptikimo sistemas, Elektroninės informacijos perdavimo terpę;

11.2. valdo šių Saugos nuostatų 11.1 punkte minėtų komponentų sąranką (konfigūraciją);

11.3. atsako už TPDRIS pažeidžiamų vietų nustatymą;

11.4. atsako už saugumo reikalavimų atitikties nustatymą ir stebėseną;

11.5. reaguoja į Elektroninės informacijos saugos incidentus;

11.6. vykdo visus TPDRIS saugos įgaliotinio nurodymus ir pavedimus, susijusius su TPDRIS saugos užtikrinimu;

11.7. nuolat teikia TPDRIS saugos įgaliotiniui informaciją apie saugą užtikrinančių pagrindinių komponentų būklę;

11.8. atlikdamas TPDRIS sąrankos pakeitimus, turi laikytis TPDRIS pokyčių valdymo tvarkos, nustatytos TPDRIS valdytojo patvirtintose Saugaus elektroninės informacijos tvarkymo taisyklėse;

11.9. reguliariai (ne rečiau kaip kartą per metus ir (arba) po TPDRIS pokyčio) privalo patikrinti (peržiūrėti) TPDRIS sąranką ir TPDRIS būsenos rodiklius.

12. Tvarkant Elektroninę informaciją ir užtikrinant jos saugumą vadovaujamasi:

12.1. Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymu;

Punkto pakeitimai:

Nr. 1V-154, 2014-11-03, paskelbta TAR 2014-11-05, i. k. 2014-15779

12.2. Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymu;

12.3. Lietuvos Respublikos valstybės ir tarnybos paslapčių įstatymu;

Punkto pakeitimai:

Nr. 1V-154, 2014-11-03, paskelbta TAR 2014-11-05, i. k. 2014-15779

12.4. Aprašu;

12.5. Valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo ir elektroninės informacijos svarbos nustatymo gairių aprašu, patvirtintu Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716

Punkto pakeitimai:

Nr. 1V-154, 2014-11-03, paskelbta TAR 2014-11-05, i. k. 2014-15779

12.6. Techniniais valstybės registrų (kadastrų), žinybinių registrų, valstybės informacinių sistemų ir kitų informacinių sistemų elektroninės informacijos saugos reikalavimais, patvirtintais Lietuvos Respublikos vidaus reikalų ministro 2013 m. spalio 4 d. įsakymu Nr. 1V-832

Punkto pakeitimai:

Nr. 1V-154, 2014-11-03, paskelbta TAR 2014-11-05, i. k. 2014-15779

12.7. Bendraisiais reikalavimais organizacinėms ir techninėms duomenų saugumo priemonėms, patvirtintais Valstybinės duomenų apsaugos inspekcijos direktoriaus 2008 m. lapkričio 12 d. įsakymu Nr. 1T-71 (1.12);

Punkto pakeitimai:

Nr. 1V-154, 2014-11-03, paskelbta TAR 2014-11-05, i. k. 2014-15779

12.8. Informacinių technologijų saugos atitikties vertinimo metodika;

12.9. kitais teisės aktais, kurie reglamentuoja elektroninės informacijos saugumo politiką ir duomenų tvarkymo teisėtumą, valstybės informacinių sistemų tvarkytojų veiklą bei duomenų saugos valdymą.

II. ELEKTRONINĖS INFORMACIJOS SAUGOS VALDYMAS

13. Vadovaujantis Valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo ir elektroninės informacijos svarbos nustatymo gairių aprašo 4.2.4 ir 4.2.7 punktais, Elektroninė informacija priskiriama svarbios elektroninės informacijos kategorijai.

14. Vadovaujantis Valstybės informacinių sistemų, registrų ir kitų informacinių sistemų klasifikavimo ir elektroninės informacijos svarbos nustatymo gairių aprašo 5.2 punktu, TPDRIS pagal Elektroninės informacijos svarbos kategoriją priskiriama antrai kategorijai.

15. Vadovaujantis Bendrųjų reikalavimų organizacinėms ir techninėms duomenų saugumo priemonėms, patvirtintų Valstybinės duomenų apsaugos inspekcijos direktoriaus 2008 m. lapkričio 12 d. įsakymu Nr. 1T-71(1.12), 7.2 punktu, TPDRIS automatiniu būdu tvarkomų asmens duomenų saugumo lygis yra antrasis (dėl galimybės tvarkyti asmens duomenis duomenų bazėje, prie kurios yra prieiga per išorinius duomenų perdavimo tinklus).

Punkto pakeitimai:

Nr. 1V-154, 2014-11-03, paskelbta TAR 2014-11-05, i. k. 2014-15779

16. TPDRIS saugos įgaliotinis, atsižvelgdamas į Vidaus reikalų ministerijos išleistą metodinę priemonę „Rizikos analizės vadovas“, kuri skelbiama Vidaus reikalų ministerijos interneto svetainėje (http://www.vrm.lt/Rizikos_analize.pdf), Lietuvos ir tarptautinius „Informacijos technologija. Saugumo technika“ grupės standartus, kasmet organizuoja TPDRIS rizikos įvertinimą. Prireikus TPDRIS saugos įgaliotinis gali organizuoti neeilinį TPDRIS rizikos įvertinimą. TPDRIS valdytojo vadovo rašytiniu pavedimu TPDRIS rizikos įvertinimą gali atlikti pats TPDRIS saugos įgaliotinis.

17. TPDRIS rizikos įvertinimo rezultatai išdėstomi rizikos įvertinimo ataskaitoje, kuri pateikiama TPDRIS valdytojo vadovui. Rizikos įvertinimo ataskaita rengiama įvertinant rizikos veiksnius, galinčius turėti įtakos Elektroninės informacijos saugai, jų galimą žalą, pasireiškimo tikimybę ir pobūdį, galimus rizikos valdymo būdus, rizikos priimtinumo kriterijus. Svarbiausieji rizikos veiksniai yra šie:

17.1. subjektyvūs netyčiniai (Elektroninės informacijos tvarkymo klaidos ir apsirikimai, Elektroninės informacijos ištrynimas, klaidingas Elektroninės informacijos teikimas, fiziniai Elektroninės informacijos technologijų sutrikimai, Elektroninės informacijos perdavimo tinklais sutrikimai, programinės įrangos klaidos, neteisingas veikimas ir kita);

17.2. subjektyvūs tyčiniai (nesankcionuotas naudojimasis Elektroninei informacijai gauti, Elektroninės informacijos pakeitimas ar sunaikinimas, informacinių technologijų duomenų perdavimo tinklais sutrikdymai, saugumo pažeidimai, vagystės ir kita);

17.3. veiksniai, nurodyti Atleidimo nuo atsakomybės esant nenugalimos jėgos (force majeure) aplinkybėms taisyklių, patvirtintų Lietuvos Respublikos Vyriausybės 1996 m. liepos 15 d. nutarimu Nr. 840, 3 punkte.

Punkto pakeitimai:

Nr. 1V-154, 2014-11-03, paskelbta TAR 2014-11-05, i. k. 2014-15779

18. Atsižvelgdamas į rizikos įvertinimo ataskaitą, TPDRIS valdytojas prireikus tvirtina rizikos įvertinimo ir rizikos valdymo priemonių planą, kuriame, be kita ko, numatomas techninių, administracinių ir kitų išteklių poreikis rizikos valdymo priemonėms įgyvendinti.

19. Rizikos įvertinimo ataskaitos, rizikos įvertinimo ir rizikos valdymo priemonių plano kopijas TPDRIS valdytojas ne vėliau kaip per 5 darbo dienas nuo minėtų dokumentų priėmimo turi pateikti Valstybės informacinių išteklių atitikties elektroninės informacijos saugos (kibernetinio saugumo) reikalavimams stebėsenos sistemai Valstybės informacinių išteklių atitikties elektroninės informacijos saugos (kibernetinio saugumo) reikalavimams stebėsenos sistemos nuostatų, patvirtintų Lietuvos Respublikos vidaus reikalų ministro 2012 m. spalio 16 d. įsakymu Nr. 1V-740, nustatyta tvarka.

Punkto pakeitimai:

Nr. 1V-154, 2014-11-03, paskelbta TAR 2014-11-05, i. k. 2014-15779

20. Elektroninės informacijos saugos priemonės yra parenkamos atsižvelgiant į poreikį ir TPDRIS valdytojo turimus resursus.

21. Elektroninės informacijos saugumą užtikrina TPDRIS techninė ir programinė įranga, kompetentingi TPDRIS tvarkytojai, TPDRIS saugos įgaliotinis, TPDRIS administratorius ir TPDRIS techninis administratorius.

III. ORGANIZACINIAI IR TECHNINIAI REIKALAVIMAI

22. Kompiuterizuotos darbo vietos, skirtos tvarkyti TPDRIS duomenis, turi būti apsaugotos nuo kenksmingos programinės įrangos (virusų, programinės įrangos, skirtos šnipinėjimui, nepageidaujamo elektroninio pašto ir panašiai) jose įdiegtos antivirusinės programinės įrangos priemonėmis.

23. TPDRIS tarnybinėse stotyse ir kompiuterizuotose darbo vietose gali būti naudojama tik legali programinė įranga.

24. TPDRIS tarnybinėse stotyse turi būti naudojama programinė įranga, skirta kovoti su kenksminga programine įranga, atnaujinama automatiniu būdu ne rečiau kartą per parą.

25. TPDRIS funkcionuoti būtina programinė tarnybinių stočių ir TPDRIS naudotojų kompiuteriuose esanti programinė įranga (operacinės sistemos, duomenų bazių ir aplikacijų valdymo programinė įranga, interneto naršyklės, interneto naršyklių priedai ir kt.) turi būti konfigūruojama laikantis programinės įrangos gamintojų saugaus konfigūravimo rekomendacijų. Už tarnybinių stočių programinės įrangos kontrolę atsako TPDRIS techninis administratorius.

26. TPDRIS tarnybinėse stotyse turi veikti tik su TPDRIS duomenų tvarkymu, TPDRIS naudotojų ir pačios įrangos administravimu susijusi programinė įranga.

27. TPDRIS tarnybinių stočių infrastruktūra turi būti pajungta prie interneto naudojant ugniasienes. Ugniasienių sąranka turi būti nustatyta taip, kad jos praleistų tiktai TPDRIS veikimui reikalingą elektroninių duomenų srautą.

28. Kompiuterizuotos darbo vietos, skirtos tvarkyti TPDRIS duomenis, turi būti naudojamos tik tam skirtose patalpose. Keičiant kompiuterizuotos darbo vietos paskirtį, visa joje saugoma konfidenciali informacija turi būti sunaikinta.

29. Elektroninės informacijos mainai tarp TPDRIS ir tvarkytojų vyksta šifruotu būdu, naudojant SSL/TLS technologiją.

30. Už Elektroninės informacijos atsarginių kopijų darymą, jų saugojimą ir atstatymą yra atsakingas TPDRIS techninis administratorius.

31. Elektroninės informacijos atsarginės kopijos yra daromos kartą per parą. Saugomos paskutinių 7 dienų kasdienės atsarginės kopijos, pastarojo pusmečio mėnesinės atsarginės kopijos. Atsarginės kopijos yra saugomos kitose patalpose.

Punkto pakeitimai:

Nr. 1V-154, 2014-11-03, paskelbta TAR 2014-11-05, i. k. 2014-15779

32. Stacionarūs ir nešiojamieji TPDRIS naudotojų kompiuteriai turi būti naudojami tik su tiesioginių pareigų atlikimu susijusiai veiklai; iš kompiuterių, kurie perduoti remontui ar techninei priežiūrai, turi būti pašalinta visa riboto naudojimo Elektroninė informacija.

33. Metodai, kuriais gali būti užtikrinamas saugus TPDRIS duomenų teikimas ir (ar) gavimas:

33.1. TPDRIS duomenys perduodami automatiniu būdu (naudojant TCP/IP protokolą) realiu laiku arba asinchroniniu režimu pagal TPDRIS duomenų teikimo ir gavimo sutartis, kuriose nustatytos perduodamų duomenų specifikacijos, perdavimo sąlygos ir tvarka;

33.2. už duomenų teikimo ir gavimo sutartyse nurodomų saugos reikalavimų nustatymą, suformulavimą ir įgyvendinimo organizavimą atsakingas TPDRIS techninis administratorius.

IV. REIKALAVIMAI PERSONALUI

34. TPDRIS naudotojai turi turėti naudojimosi kompiuteriu įgūdžių, būti susipažinę su šiais Saugos nuostatais ir kitais TPDRIS saugos dokumentais.

35. TPDRIS saugos įgaliotinis privalo išmanyti elektroninės informacijos saugos užtikrinimo principus, tobulinti kvalifikaciją elektroninės informacijos saugos srityje, savo darbe vadovautis Aprašo, kitų Lietuvos Respublikos ir Europos Sąjungos teisės aktų nuostatomis.

36. TPDRIS saugos įgaliotiniu negali būti skiriamas asmuo, turintis neišnykusį ar nepanaikintą teistumą už nusikaltimą elektroninių duomenų ir informacinių sistemų saugumui, taip pat paskirtą administracinę nuobaudą už neteisėtą asmens duomenų tvarkymą ir privatumo apsaugos pažeidimą elektroninių ryšių srityje, elektroninių ryšių išteklių naudojimo ir skyrimo taisyklių pažeidimą, elektroninių ryšių tinklo gadinimą ar savavališką prisijungimą prie tinklo arba galinių įrenginių, kurie trukdo elektroninių ryšių tinklo darbui, savavališką prisijungimą arba elektroninių ryšių infrastruktūros įrengimo, naudojimo ir apsaugos sąlygų ir taisyklių pažeidimą, jeigu nuo jos paskyrimo praėję mažiau kaip vieni metai.

37. TPDRIS administratorius turi turėti naudojimosi kompiuteriu įgūdžių, gerai išmanyti TPDRIS veikimą, būti susipažinęs su šiais Saugos nuostatais ir kitais TPDRIS saugos dokumentais.

38. TPDRIS techninis administratorius privalo išmanyti Elektroninės informacijos saugos politikos principus, darbą su duomenų perdavimo tinklais, mokėti užtikrinti jų saugą, taip pat administruoti ir prižiūrėti TPDRIS, jos tarnybines stotis ir duomenų perdavimo tinklo įrangą, turi būti susipažinęs su šiais Saugos nuostatais ir kitais TPDRIS saugos dokumentais.

39. TPDRIS techninis administratorius privalo sugebėti užtikrinti IS techninės ir programinės įrangos nepertraukiamą funkcionalumą, stebėti techninės ir programinės įrangos veikimą, atlikti techninės ir programinės įrangos profilaktinę priežiūrą, sutrikimų diagnostiką ir šalinimą, išmanyti elektroninės informacijos saugos principus, turi būti susipažinęs su Nuostatais bei kitais saugos politiką įgyvendinančiais dokumentais. TPDRIS naudotojų mokymai Elektroninės informacijos saugos tema vykdomi pagal poreikį. Už mokymų organizavimą yra atsakingas TPDRIS saugos įgaliotinis.

V. NAUDOTOJŲ SUPAŽINDINIMO SU SAUGOS DOKUMENTAIS PRINCIPAI

40. Tvarkyti TPDRIS duomenis gali tik įgalioti TPDRIS naudotojai, patvirtinę savo tapatybę per Elektroninių paslaugų portalą „Elektroniniai valdžios vartai“ ir pirmą kartą jungdamiesi prie TPDRIS patvirtinę, kad sutinka laikytis saugos dokumentuose nustatytų reikalavimų.

41. Pakartotinis supažindinimas su TPDRIS saugos dokumentais yra vykdomas elektroniniu paštu pasikeitus saugos dokumentams.

VI. BAIGIAMOSIOS NUOSTATOS

42. Saugos įgaliotinis organizuoja TPDRIS saugos dokumentų peržiūrą ne rečiau kaip kartą per metus. Saugos dokumentai turi būti peržiūrimi atlikus rizikos įvertinimą ar informacinių technologijų saugos atitikties vertinimą, įvykus esminiams organizaciniams, sisteminiams ar kitiems pokyčiams.

43. Informacinės sistemos naudotojai, pažeidę TPDRIS saugos dokumentų nuostatas, atsako Lietuvos Respublikos įstatymų nustatyta tvarka.

________________

Pakeitimai:

Valstybinė teritorijų planavimo ir statybos inspekcija prie Aplinkos ministerijos, Įsakymas

Nr. 1V-154, 2014-11-03, paskelbta TAR 2014-11-05, i. k. 2014-15779

Dėl Valstybinės teritorijų planavimo ir statybos inspekcijos prie Aplinkos ministerijos viršininko 2014 m. vasario 13 d. įsakymo Nr. 1V-32 „Dėl Lietuvos Respublikos teritorijų planavimo dokumentų rengimo ir teritorijų planavimo proceso valstybinės priežiūros informacinės sistemos duomenų saugos nuostatų patvirtinimo“ pakeitimo

Valstybinė teritorijų planavimo ir statybos inspekcija prie Aplinkos ministerijos, Įsakymas

Nr. 1V-79, 2018-07-04, paskelbta TAR 2019-03-05, i. k. 2019-03577